PT-2026-51013 · Gonic · Gonic

Therawdev

·

CVE-2026-49340

·

Publicado

2026-06-19

·

Atualizado

2026-07-30

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Gonic versões anteriores a 0.21.0
Description Um erro de lógica na função ServeCreateOrUpdatePlaylist() permite a gravação arbitrária de arquivos no servidor de streaming de música.
Recommendations Atualize para a versão 0.21.0 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função ServeCreateOrUpdatePlaylist() até que a atualização seja aplicada.

Exploit

Correção

Path traversal

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22CWE-732CWE-697

Identificadores relacionados

CVE-2026-49340
GHSA-4GXV-P5G5-J7W7
GO-2026-5827
OPENSUSE-SU-2026:21483-1

Produtos afetados

Gonic